PT-2025-42541
CVE-2025-62428
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Drawing-Captcha APP الأقدم من 1.2.5-alpha-patch
الوصف
تطبيق Drawing-Captcha APP معرض لثغرة «حقن رأس المضيف» (Host Header Injection) التي تؤثر على نقاط نهاية واجهة برمجة التطبيقات (API)
/register و/confirm-email. يمكن للمهاجم التلاعب برأس «Host» في طلبات HTTP لإنشاء روابط تأكيد البريد الإلكتروني الخبيثة. قد تعيد هذه الروابط توجيه المستخدمين إلى نطاقات يسيطر عليها المهاجم. ويؤثر ذلك على جميع المستخدمين الذين يعتمدون على التأكيد عبر البريد الإلكتروني للتسجيل أو التحقق من الحساب. المعلمات المعرضة للخطر هي رأس «Host» في طلبات HTTP.التوصيات
قم بالتحديث إلى الإصدار 1.2.5-alpha-patch أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾